Атаки на HTTPS: види та особливості захисту від них

Протокол безпеки HTTPS користується особливою популярністю у публічних Wi-Fi точках доступу, які є незахищеними. Завдяки цьому протоколу безпеки можна захистити локальну мережу від зміни або перехоплення даних. HTTPS захищає від впровадження шкідливих програмних кодів, а також унеможливлює доступ третіх осіб до облікових записів користувачів.

Розрізняють декілька джерел, за допомогою яких хакер може виявити сервер браузера. Це IP-адреса, запит до DNS і так далі. Існує декілька основних атак на протокол SSL, TLS. Далі всі вони будуть розглянуті у подробицях.

Poodle

Вперше зловмисники атакували HTTPS за допомогою протоколу Poodle у 2014 році. Суть такої атаки полягає в тому, що хакер створює імітацію розриву зв’язку, через що відбувається повторне з’єднання користувача за допомогою протоколу SSL 3.0. Водночас атакуючий шукає мітки (спеціальні повідомлення) в режимі зчеплення блоків зашифрованого тексту. Далі зловмисник застосовує підставні запити, щоб змінювати дані, серед яких є й куки. Для захисту від Poodle-атаки, слід просто не використовувати SSL 3.

Drown

Ця атака відрізняється від інших тим, що вона виступає в ролі точки доступу та використовує помилки, які були допущені під час реалізації SSLv2 із ключами RSA. Зловмисник просто обирає свою мету та виконує перевірку безлічі підключень, які йдуть до неї за допомогою протоколу TLS. І тому він відправляє спеціальні пакети на сервер. Хакер застосовує так звану адаптивну атаку за закодованим текстом, а далі просто дешифрує сесії клієнта. 2016 року кожен третій світовий сервер зустрівся з такою атакою. Для захисту від цієї атаки необхідно уникати використання протоколу SSLv2.

Читайте також: Що таке Google Search Console, навіщо вона потрібна та як впливає на просування.

Beast

Ця атака містить такі можливості для зловмисника:

• отримати cookie-файли;
• читати звернення до сервера;
• дешифрувати вектор ініціалізації.

Для захисту краще зменшити час SSL Session Cache Timeout із 5 хвилин до 30 секунд.

Heartbleed

Такий вид атаки вважається найчастішим на цей момент. Heartbleed вперше виявили у 2014 році, коли 500 тисяч сайтів були вражені цією атакою. Слабким місцем виступає безперервна передача даних, яка притаманна схемі TLS. Під час переривання потрібно повторити з’єднання, а щоб уникнути цього, сервери виконують зашумлення каналу, запускаючи пакет випадкової довжини. Для захисту необхідно оновлювати OpenSSL. Також додатково можна перевипустити SSL сертифікати.

Bicycle

Це відносно новий метод атаки хакера на TLS/SSL-трафік. Практика таких атак ще не знає, але теоретично вони існують. Відповідно до цієї схеми, зловмисникам вдається за допомогою інспектування трафіку отримати дані з потоку HTTPS, які приховані за TLS-шаром. Вони можуть дізнатися адреси IPv4, cookie хедера і навіть паролі, які надсилаються за допомогою POST запитів. Виявити Bicycle-атаку не вдасться, а уникнути її можна буде лише якщо відключити потокове шифрування. Для захисту рекомендується не забувати про регулярні оновлення протоколу.

Читайте також: Анкор у тексті – що це і для чого він потрібен.

Попри те, що нині рівень безпеки TLS є недостатнім, роботи з удосконалення захисту не припиняються. Тому фахівці стверджують, що згодом протокол HTTPS буде абсолютно безпечним. Для того, щоб ця технологія стрімко розвивалася та вдосконалювалася, у цій сфері планується використання машинного навчання та навіть можливостей нейронних мереж. Підписуйтесь на оновлення блогу студії просування сайтів SEO Mind та отримуйте найсвіжіші статті прямо собі на електронну пошту. Потрібні послуги SEO оптимізатора в Києві та хочете вивести свій сайт у ТОП пошукової видачі? Скористайтеся вказаними на сайті контактами та будьте в курсі подій!

FAQ: Атаки на HTTPS: види та особливості захисту від них